CVE-2017-16788
Yüksək
Təsvir
Meinberg LANTIME cihazlarının 6.24.004 versiyasından əvvəlki proqram təminatında, Web Configuration Utility-nin "Upload Groupkey" funksionallığında aşkar edilmiş kataloq keçidi (directory traversal) zəifliyi, Admin-User girişinə malik uzaqdan autentifikasiya olunmuş istifadəçilərə fayl yükləmək yolu ilə ixtiyari fayllara yazmağa və nəticədə, cron.d kataloquna fayl yerləşdirməklə root imtiyazlarını əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulMeinbergglobal Lantime Firmware
Dərc15 dek 2017
İlk görülmə15 dek 2017
Necə düzəltmək olar
Yeniləyin
- meinbergglobal lantime_firmware6.24.004 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meinbergglobal lantime_firmware | v < 6.24.004 | 6.24.004 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.